Single sign-on

Cómo inician sesión en SONAR las personas y las integraciones: cuentas de la consola con contraseña y código del autenticador, y claves de API. El single sign-on se trata con DataDike.

Qué es esto y cuándo usarlo

Esta página responde a la pregunta "¿cómo inician sesión las personas en SONAR, y puede usar nuestro proveedor de identidad corporativo?". Enumera los métodos de inicio de sesión de la consola y los controles que tiene un administrador sobre cada uno.

SONAR autentica a las personas con sus propias cuentas de consola. Cada cuenta inicia sesión con un nombre de usuario, una contraseña y un código de una aplicación autenticadora. La pantalla de inicio de sesión no ofrece ningún botón para un proveedor de identidad externo. Una organización que necesite single sign-on, por ejemplo a través de Microsoft Entra ID, Okta u otro proveedor SAML u OpenID Connect, trata el requisito con el soporte de implantación de DataDike antes de hacer planes que dependan de él.

Métodos de inicio de sesión

Método	Quién lo usa	Cómo se autentica	Dónde se gestiona
Cuenta de la consola	Las personas que operan la consola	Username, Password y después un código de autenticador de seis dígitos	Usuarios y Autenticación multifactor
Clave de API	Scripts e integraciones que llaman a la API	Una clave enviada en la cabecera X-API-KEY, que actúa como el usuario al que pertenece	Claves de API

Los agentes instalados en los endpoints tienen sus propias credenciales, creadas al instalar el agente. No son cuentas de usuario y no aparecen en Admin Center › Users.

Antes de empezar

• Para gestionar las cuentas de la consola: List Accounts y Manage Accounts.

• Para gestionar las claves de API: View Core Settings, List API Keys y Manage API Keys.

Pasos

Dar acceso a una persona

1. Cree su cuenta en Admin Center › Users con Add User y elija su rol. Consulte Usuarios.

2. Envíele el nombre de usuario y la contraseña inicial por un canal de confianza.

3. En su primer inicio de sesión, la persona registra una aplicación autenticadora en la pantalla Setup 2-Factor Auth. Consulte Autenticación multifactor.

Dar acceso a una integración

1. Cree una cuenta de consola para la integración con un rol que conceda solo lo que la integración necesita.

2. Marque Block Dashboard Logins en esa cuenta, para que no pueda iniciar sesión en la consola. Sus claves de API siguen funcionando.

3. Cree una clave de API para la cuenta en Admin Center › Settings › API Keys. Consulte Claves de API.

Retirar el acceso

Para	Haga esto
Bloquear por completo a una persona o una integración	Desmarque Active en la cuenta. El inicio de sesión en la consola y las claves de API de la cuenta dejan de funcionar
Conservar las claves de API de una cuenta pero impedir el inicio de sesión en la consola	Marque Block Dashboard Logins
Cerrar las sesiones abiertas en este momento	Use el icono de cierre de sesión de la fila del usuario y Disconnect All
Bloquear una sola integración	Elimine su clave de API, o fije una fecha en Expiration

Lo que debería ver

La pantalla de inicio de sesión, titulada Welcome to SONAR, muestra Username, Password, Remember me y Sign in. Una vez aceptada la contraseña, la consola pide el código del autenticador en Identity Verification.

Cómo verificar que funcionó

1. En una ventana privada del navegador, inicie sesión con una cuenta nueva. La consola pide la contraseña y después lleva al usuario a Setup 2-Factor Auth.

2. Inicie sesión con una cuenta que tenga marcada Block Dashboard Logins. La consola responde Bad credentials, mientras que una llamada a la API con la clave de esa cuenta sigue funcionando. Consulte API para una llamada de prueba.

3. Abra Reports & Audits › Audits y filtre Action por Login o Failed Login para ver quién inició sesión y a quién se le denegó.

Errores comunes

Síntoma	Causa	Solución
Bad credentials con la contraseña correcta	La cuenta está desactivada o tiene bloqueado el inicio de sesión en la consola	Revise Active? y Block Dashboard Logins en Usuarios
Una integración recibe User inactive or deleted.	La cuenta a la que pertenece la clave está desactivada	Active la cuenta, o cree la clave para una cuenta activa
Una integración recibe Invalid token.	La clave se eliminó o se escribió mal	Cree una clave nueva y actualice la integración
Una integración recibe The token has expired.	La fecha de Expiration de la clave ya pasó	Cambie o borre la fecha de caducidad, o cree una clave nueva

Páginas relacionadas

• Usuarios: cree y desactive cuentas de la consola

• Autenticación multifactor: el código del autenticador al iniciar sesión

• Claves de API: credenciales para integraciones

• Roles y permisos: lo que puede hacer una cuenta una vez iniciada la sesión